Pengimbasan port ialah teknik asas yang digunakan dalam rangkaian komputer untuk meneroka dan menyelidik kebolehcapaian peranti dan perkhidmatan rangkaian. Ia melibatkan pengimbasan secara sistematik julat port rangkaian pada hos sasaran untuk mengenal pasti port yang dibuka, ditutup atau ditapis. Proses ini membolehkan pentadbir rangkaian, pakar keselamatan dan juga penyerang menilai postur keselamatan rangkaian dan mengesan potensi kelemahan.<\/p>\n
Konsep pengimbasan pelabuhan muncul dengan pertumbuhan rangkaian komputer pada akhir abad ke-20. Sebutan penting pertama mengenai pengimbasan port boleh dikaitkan dengan Finis Conner, pengasas Conner Peripherals, yang mencipta program "Stealth" pada tahun 1985. Pengimbas port awal ini bertujuan untuk mengenal pasti port terbuka pada hos jauh. Teknik ini kemudiannya diperhalusi oleh penyelidik keselamatan dan penggodam untuk mengkaji sistem rangkaian dan membangunkan kaedah canggih untuk analisis pencerobohan dan keselamatan.<\/p>\n
Pengimbasan port beroperasi dengan menghantar paket rangkaian ke port tertentu pada sistem sasaran dan kemudian menganalisis respons yang diterima. Protokol yang paling biasa digunakan untuk tujuan ini ialah Transmission Control Protocol (TCP), kerana ia menyediakan komunikasi yang boleh dipercayai dan keupayaan menyemak ralat. Walau bagaimanapun, sesetengah pengimbas port juga menggunakan Protokol Datagram Pengguna (UDP) untuk jenis imbasan tertentu.<\/p>\n
Objektif utama pengimbasan port adalah untuk memetakan port dan perkhidmatan yang tersedia pada sistem sasaran. Pelabuhan boleh dikategorikan kepada tiga keadaan:<\/p>\n
Port Terbuka: Port ini bertindak balas kepada paket masuk, menunjukkan bahawa perkhidmatan atau aplikasi sedang aktif berjalan dan mendengar pada port tersebut. Penyerang sering menyasarkan pelabuhan terbuka untuk mengeksploitasi potensi kelemahan.<\/p>\n<\/li>\n
Port Tertutup: Apabila port tertutup menerima paket, ia bertindak balas dengan mesej ralat, menunjukkan bahawa tiada perkhidmatan sedang berjalan pada port tersebut. Port tertutup tidak menimbulkan risiko keselamatan.<\/p>\n<\/li>\n
Port yang Ditapis: Port yang ditapis tidak bertindak balas kepada paket, biasanya disebabkan oleh tembok api atau mekanisme penapisan lain. Menentukan sama ada port ditapis boleh membantu dalam memahami pertahanan keselamatan rangkaian.<\/p>\n<\/li>\n<\/ol>\n
Alat pengimbasan port berfungsi berdasarkan teknik pengimbasan yang berbeza, masing-masing dengan kelebihan dan hadnya. Beberapa teknik pengimbasan port yang biasa adalah:<\/p>\n
Pengimbasan Sambungan TCP<\/strong>: Kaedah ini mewujudkan sambungan TCP penuh dengan port sasaran. Jika sambungan berjaya, pelabuhan dianggap terbuka; jika tidak, ia ditandakan sebagai ditutup.<\/p>\n<\/li>\n SYN\/Stealth Scanning<\/strong>: Juga dikenali sebagai pengimbasan separuh terbuka, teknik ini menghantar paket SYN ke port sasaran. Jika respons SYN\/ACK (synchronize-acknowledge) diterima, port dibuka, tetapi sambungan tidak selesai, mengurangkan jejak imbasan.<\/p>\n<\/li>\n Pengimbasan UDP<\/strong>: Tidak seperti TCP, UDP adalah tanpa sambungan dan tidak menyediakan keadaan port yang jelas. Pengimbasan UDP menghantar paket UDP dan menganalisis respons untuk menentukan status port.<\/p>\n<\/li>\n Pengimbasan ACK<\/strong>: Dalam kaedah ini, pengimbas menghantar paket ACK (acknowledge) ke port tertentu. Jika port bertindak balas dengan paket RST (set semula), ia diklasifikasikan sebagai tidak ditapis.<\/p>\n<\/li>\n Pengimbasan Tetingkap<\/strong>: Pengimbasan tetingkap memeriksa medan tetingkap TCP untuk membuat kesimpulan sama ada port dibuka atau ditutup.<\/p>\n<\/li>\n<\/ol>\n Setiap teknik pengimbasan mempunyai kekuatan dan kelemahannya, dan pilihan kaedah pengimbasan bergantung pada objektif imbasan dan ciri rangkaian.<\/p>\n Pengimbasan port menawarkan beberapa ciri utama yang menjadikannya alat yang sangat diperlukan untuk pentadbiran rangkaian dan profesional keselamatan:<\/p>\n Keterlihatan Rangkaian<\/strong>: Pengimbasan port membolehkan pentadbir mendapatkan cerapan tentang seni bina rangkaian mereka, mengenal pasti hos aktif dan perkhidmatan yang tersedia.<\/p>\n<\/li>\n Penilaian Keterdedahan<\/strong>: Dengan mengenal pasti port terbuka dan perkhidmatan terdedah, pengimbasan port membantu mendedahkan potensi kelemahan keselamatan yang mungkin dieksploitasi oleh penyerang.<\/p>\n<\/li>\n Pengesanan Pencerobohan<\/strong>: Pengimbasan port biasa boleh membantu dalam mengesan perubahan yang tidak dibenarkan atau perkhidmatan baharu yang mungkin telah diperkenalkan kepada rangkaian.<\/p>\n<\/li>\n Ujian Firewall<\/strong>: Pengimbasan membolehkan menguji keberkesanan konfigurasi tembok api dan dasar kawalan akses.<\/p>\n<\/li>\n Port Forwarding<\/strong>: Pengguna boleh menggunakan pengimbasan port untuk mengesahkan sama ada peraturan pemajuan port disediakan dengan betul pada penghala atau get laluan.<\/p>\n<\/li>\n Pemetaan Rangkaian<\/strong>: Pengimbasan port membantu dalam mencipta peta rangkaian, yang penting untuk dokumentasi rangkaian dan penyelesaian masalah.<\/p>\n<\/li>\n Ujian Penembusan<\/strong>: Penggodam etika dan penguji penembusan menggunakan pengimbasan port untuk menilai keselamatan rangkaian dan mengesahkan keberkesanan langkah keselamatan.<\/p>\n<\/li>\n<\/ol>\n Teknik imbasan port boleh dikelaskan kepada beberapa jenis berdasarkan ciri dan objektifnya. Di bawah ialah senarai jenis pengimbasan port biasa:<\/p>\nAnalisis ciri utama pengimbasan Port<\/h2>\n
\n
Jenis pengimbasan Port<\/h2>\n